Katalog CVE
CVE-2026-32475
KrytyczneCVSS 9.0Streszczenie
Wtyczka Elementor Pro do wersji 4.2.1 zawiera podatność na nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na wykorzystanie złośliwych plików.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, co może prowadzić do wykonania kodu na serwerze lub dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj Elementor Pro do wersji nowszej niż 4.2.1, która zawiera poprawkę tej luki.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files. This issue affects Elementor Pro: from n/a through 4.2.1.